Nutyra

Datenschutzerklärung

Stand: [DATUM]

Dieser Text ist ein Gerüst und muss vor Veröffentlichung juristisch geprüft werden ([JURISTISCHE PRÜFUNG AUSSTEHEND]). Die noch einzutragenden Angaben stehen gesammelt in Abschnitt 1.

1. Verantwortlicher und noch einzutragende Angaben

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die unten genannte Stelle. Alle Angaben, die vor Veröffentlichung noch zu ergänzen sind, stehen bewusst nur an dieser einen Stelle — im übrigen Text wird darauf verwiesen:

2. Überblick: Wo welche Daten anfallen

Nutyra besteht aus drei Teilen, die datenschutzrechtlich sehr unterschiedlich zu betrachten sind:

3. Welche Daten wir verarbeiten

3.1 Konto- und Stammdaten

Bei der Registrierung verarbeiten wir E-Mail-Adresse, ein Passwort (nur als Hash gespeichert, nie im Klartext) sowie optional Angaben zu Alter, Geschlecht, Größe und Gewicht, soweit diese für Berechnungen (z. B. Kalorienbedarf) benötigt werden.

3.2 Ernährungs-, Stimmungs- und Gewichtsdaten (Gesundheitsdaten)

Protokolleinträge zu Mahlzeiten, Nährwerten, Hunger-Skala, Stimmung, Symptomen, Fasten- und Achtsamkeitsangaben, Tagebucheinträge sowie Gewichtsverläufe sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Dasselbe gilt für die Angaben des optionalen GLP-1-Begleitmodus (selbst benanntes Präparat, eigener Erinnerungszeitpunkt, eigenes Proteinziel). Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du bei der Nutzung der entsprechenden Funktionen in der App erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

3.3 Nutzungs- und Protokolldaten

Technisch notwendige Daten zum Betrieb der App und des Servers (z. B. Zeitstempel, Fehlerprotokolle, Zähler für Tageslimits) verarbeiten wir zur Gewährleistung von Sicherheit und Stabilität gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Rechtsgrundlagen im Überblick

5. Hosting und Auftragsverarbeiter

Unsere Server stehen bei einem Hosting-Anbieter mit Serverstandort Deutschland. Mit allen Auftragsverarbeitern besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Eingesetzt werden:

Nicht zu den Auftragsverarbeitern zählen die in den Abschnitten 7 (Open Food Facts) und 9 (App Store / Google Play) genannten Stellen — sie handeln jeweils eigenverantwortlich. Beide Abschnitte beschreiben deshalb genau, was dorthin übermittelt wird.

6. KI-gestützte Funktionen

Alle KI-Funktionen von Nutyra laufen über einen einzigen Dienst: den IONOS AI Model Hub mit Rechenzentrum in der EU. Die Anfragen gehen nie direkt von deinem Gerät dorthin, sondern immer über unseren Server, der die Daten zusammenstellt. Der KI-Dienst wertet die übermittelten Daten aus und speichert sie nicht über die Auftragsverarbeitung hinaus. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht (Vertragspartei siehe Abschnitt 1).

Jede Antwort ist in der App und im Dashboard als KI-erzeugt gekennzeichnet. KI-Funktionen sind ausnahmslos optional und starten erst nach einer gesonderten Einwilligung, die vor der ersten Nutzung anzeigt, was übertragen wird, an wen und dass keine Speicherung beim KI-Dienst stattfindet. Ohne diese Einwilligung wird nichts übertragen. Im Einzelnen:

6.1 Erkennung von Mahlzeiten aus Foto oder Diktat

Übermittelt wird das aufgenommene Foto bzw. der diktierte Text. Das Foto verlässt den Arbeitsspeicher der Anfrage nicht — es wird von uns nicht gespeichert. Gespeichert wird auf unserem Server nur das Ergebnis der Erkennung (erkannte Lebensmittel, Gruppe, Menge) samt deiner Korrekturen, um das Tageslimit zu zählen und die Erkennungsqualität auszuwerten (Frist siehe Abschnitt 13).

6.2 Ernährungscoach (Chat)

Übermittelt werden deine Chat-Nachricht, die letzten Gesprächszüge sowie ein von unserem Server erstelltes Aggregat deiner Werte der letzten 30 Tage und deine aktiven Ziele — niemals einzelne Protokolleinträge und keine Symptomdaten. Der Gesprächsverlauf wird nicht auf unserem Server gespeichert; er lebt in der App auf deinem Gerät bzw. im lokalen Speicher deines Browsers (Abschnitt 12). Auf dem Server steht je Nachricht nur, dass zu einem Zeitpunkt eine Anfrage stattfand — für das Tageslimit, ohne jeden Inhalt.

6.3 KI-Wochenrückblick (Premium)

Übermittelt werden ausschließlich Durchschnitts- und Summenwerte der laufenden und der vorangegangenen Woche sowie beschreibende Vergleiche daraus. Nicht übermittelt werden einzelne Protokolleinträge, Symptomdaten, GLP-1-Angaben, Tagebuchtexte, Gewichtsverlauf oder Identifikatoren.

Anders als beim Coach wird der erzeugte Text auf unserem Server gespeichert — je Kalenderwoche einer, damit du ihn später wieder aufrufen kannst. Er wird nicht automatisch gelöscht und verschwindet mit deinem Konto. Für das Tageslimit wird zusätzlich vermerkt, wann eine Erzeugung stattfand (Frist siehe Abschnitt 13).

6.4 KI-Wochenplan-Vorschlag (Premium)

Übermittelt werden die Namen deiner eigenen Gerichte samt ihrer Zutatennamen, ein Ausschnitt aus dem öffentlichen Lebensmittelkatalog, dein Pflanzenziel und der Wunschtext, den du selbst eingibst. Ausdrücklich nicht übermittelt werden Protokolleinträge, Stimmung, Symptome, GLP-1-Angaben, Gewicht, Tagebuchtexte, Fastenzeiten sowie E-Mail-Adresse, Name oder Konto-ID. Auf dem Server wird zu dieser Funktion nur Zeitpunkt und Konto für das Tageslimit vermerkt — weder der Wunschtext noch der erzeugte Vorschlag.

6.5 KI-Rezept aus Zutaten (Premium)

Übermittelt werden ausschließlich die von dir eingetippten Zutaten und ein optionaler Hinweis (z. B. „vegetarisch"). Das ist die knappste Datengrundlage aller KI-Funktionen: kein Protokoll, keine Ziele, keine eigenen Gerichte, keine Kontokennung. Auch hier wird auf dem Server nur Zeitpunkt und Konto für das Tageslimit vermerkt — weder Zutaten noch Rezept.

6.6 Meldung einer fehlerhaften KI-Antwort

An jeder Coach-Antwort kannst du melden, dass sie fehlerhaft oder unangemessen ist — ohne Premium-Abo und ohne Wartezeit. Dabei werden genau diese eine Frage und Antwort zusammen mit dem von dir gewählten Grund und einem optionalen Kommentar an uns übertragen und gespeichert; der Dialog nennt das vorher wörtlich. Das ist die einzige Ausnahme von „der Server speichert kein Coach-Gespräch". Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) durch das Absenden der Meldung sowie unser berechtigtes Interesse an der Qualitätssicherung und der Erfüllung der Vorgaben zu KI-Transparenz (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden nicht automatisch gelöscht — sie existieren, um von einem Menschen angesehen zu werden. Sie werden nach der Bearbeitung gelöscht, spätestens jedoch mit deinem Konto, und sie sind Teil deines Datenexports.

7. Barcode-Abfrage bei Open Food Facts

Scannst du einen Barcode, den unser eigener Lebensmittelkatalog nicht kennt, fragt unser Server die freie Produktdatenbank Open Food Facts (Open Food Facts, Frankreich) danach. Open Food Facts ist kein Auftragsverarbeiter, sondern eine eigenständige Stelle außerhalb unserer Verarbeiterkette.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Abfrage könnte der Barcode-Scan unbekannte Produkte nicht auflösen.

8. Anbindung an Apple Health und Google Health Connect

Du kannst Nutyra in den Einstellungen optional mit Apple Health (iOS) bzw. Google Health Connect (Android) verbinden. Die Funktion ist standardmäßig aus, wird ausschließlich auf deinem Gerät ausgeführt und lässt sich jederzeit wieder abschalten. Zusätzlich zu unserer Abfrage musst du die Berechtigung im Betriebssystem erteilen. Genutzt werden genau vier Datentypen:

Schlafdaten verlassen dein Gerät nie. Sie werden weder an unseren Server übertragen noch synchronisiert; es gibt dafür bewusst kein Gegenstück auf dem Server und im Web-Dashboard. Die Schlaf-Auswertung wird vollständig auf dem Gerät berechnet. Dasselbe gilt für die gelesenen Schrittzahlen. Die Konfiguration der Health-Anbindung liegt im gesicherten Speicher des Geräts und wird ebenfalls nicht synchronisiert.

Die aus Health gelesenen Werte sind für uns immer nur ein Spiegel und nie die Grundlage einer Berechnung auf unserem Server. Hebst du die Berechtigung im Betriebssystem auf, endet der Zugriff sofort. Auf iOS kann eine App ihre Health-Berechtigungen technisch nicht selbst zurücknehmen — der Widerruf erfolgt dort in den Systemeinstellungen unter Datenschutz & Sicherheit → Health; die App weist beim Abschalten darauf hin.

9. Erinnerungen und Benachrichtigungen

Alle Erinnerungen (Abendessen, Wasser, Achtsamkeit, Fasten-Zielzeit, GLP-1-Begleitmodus) sind rein lokale Benachrichtigungen, die dein Gerät selbst plant und auslöst. Es gibt keinen Server-Push und keinen Push-Dienst eines Dritten; wir erfahren nicht, ob und wann eine Erinnerung angezeigt wurde. Alle Erinnerungen sind standardmäßig aus und einzeln umschaltbar; ihre Konfiguration liegt im gesicherten Speicher des Geräts und wird nicht synchronisiert.

10. In-App-Kauf des Premium-Abos

Das optionale Premium-Abo wird ausschließlich über den App Store (Apple) bzw. Google Play (Google) abgeschlossen. Der jeweilige Store ist Vertragspartner der Zahlungsabwicklung und eigenständig Verantwortlicher für die dabei anfallenden Daten (Zahlungsmittel, Rechnungsadresse, Kaufhistorie, Store-Konto). Es gelten die Datenschutzbestimmungen von Apple bzw. Google.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Premium-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

11. Community-Challenges und Rangliste (Leaderboard)

Trittst du freiwillig einer Community-Challenge bei — das geht ausschließlich über einen Einladungscode, ein öffentliches Durchsuchen bestehender Challenges gibt es nicht —, sehen die übrigen Mitglieder dieser einen Challenge deinen Anzeigenamen, deinen Pflanzen-Score und dein Beitrittsdatum in der gemeinsamen Rangliste. Es werden keine Lebensmittelnamen, Protokolleinträge, Stimmungs-, Gewichts- oder Symptomdaten weitergegeben: Der Pflanzen-Score wird ausschließlich serverseitig aus deinen Einträgen berechnet, rohe Log-Zeilen verlassen dafür nie den Server. Verlässt du die Challenge, verschwindet deine Zeile aus der Rangliste der verbleibenden Mitglieder.

12. Cookies und lokale Speicherung

12.1 Diese Website

Diese Website setzt keine Cookies und keine Tracking- oder Analyse-Tools ein. Sie lädt keinerlei Inhalte von fremden Servern — keine Schriftarten, keine Skripte, keine eingebetteten Videos. Es findet keine Erhebung personenbezogener Daten beim bloßen Besuch statt. Deshalb ist auch kein Cookie-Banner erforderlich.

12.2 Web-Dashboard (Anmeldebereich)

Das Web-Dashboard ist ein anderer Fall: Ohne Cookies kann es dich nicht angemeldet halten. Alle gesetzten Cookies sind technisch notwendig (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) — es gibt keine Marketing- oder Analyse-Cookies:

Zusätzlich legt das Dashboard einige Angaben im lokalen Speicher deines Browsers (localStorage) ab. Diese Daten bleiben auf deinem Gerät und erreichen unseren Server nicht:

Coach-Verlauf und Einkaufs-Häkchen liegen jeweils im Namensraum deines Kontos und werden beim Abmelden vollständig entfernt. Die Themenwahl bleibt bewusst erhalten — sie gehört zum Gerät, nicht zum Konto. Ältere, kontoübergreifende Einträge aus früheren Versionen werden beim ersten Zugriff gelöscht statt übernommen.

12.3 App

Die App führt eine vollständige Datenbank auf deinem Gerät, damit sie offline funktioniert, und gleicht sie mit deinem Konto ab. Beim Abmelden werden alle lokalen Protokolldaten, Fotos, geräte-lokalen Einwilligungen und geplanten Benachrichtigungen gelöscht. Meldet sich auf demselben Gerät ein anderes Konto an, werden die lokalen Daten vollständig gelöscht, bevor ein Bildschirm sie anzeigen könnte. Die App-Sperre (PIN) bleibt bewusst bestehen — sie schützt das Gerät, nicht das Konto.

13. Speicherdauer und Löschfristen

Deine eigentlichen Inhalte — Protokoll, Gewicht, Stimmung, Tagebuch, Ziele — werden nicht automatisch gelöscht. Was du selbst erfasst hast, löschst nur du selbst: einzeln in der App oder vollständig durch Löschen des Kontos. Danach werden alle zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für technische Nebenprotokolle gelten feste Fristen. Ein Aufräum-Lauf prüft sie alle sechs Stunden:

14. Weitergabe an Dritte

Eine Weitergabe deiner Ernährungs-, Stimmungs- oder Gewichtsdaten an Dritte zu Werbe- oder Analysezwecken findet nicht statt. Wir verkaufen keine Daten. Eine Übermittlung erfolgt ausschließlich

15. Anmeldung per Google oder Apple (SSO)

Optional kannst du dich über Single-Sign-On-Dienste (Google, Apple) anmelden. Dabei werden nur die für die Kontoerstellung notwendigen Daten (z. B. E-Mail-Adresse) an uns übermittelt. Die Nutzung ist freiwillig — eine Registrierung ist auch ohne SSO-Anbieter möglich. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Deine Rechte

Du hast das Recht auf:

Du kannst deine Daten direkt in der App exportieren — der Export enthält auch die von dir gemeldeten Coach-Antworten — und dein Konto samt aller Protokolldaten löschen. Für weitere Anliegen erreichst du uns unter der in Abschnitt 1 genannten Adresse.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, u. a. ausschließlich verschlüsselte Übertragung (HTTPS/TLS, ohne Rückfall auf unverschlüsselte Verbindungen), Speicherung von Passwörtern nur als Hash, Ablage von Zugangsdaten auf dem Gerät im gesicherten Speicher des Betriebssystems und eine optionale App-Sperre per PIN oder Biometrie.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.